Podatności Hostel Management System v2.1
3 znanych podatności CVE w Hostel Management System v2.1, przetłumaczonych i ocenionych.
- CVE-2025-11119Średnie
System Hostel Management System 1.0 firmy itsourcecode ma podatność XSS w pliku /justines/index.php w komponencie POST Request Handler. Manipulacja argumentem from umożliwia zdalne wykonanie ataku. Exploit został opublikowany.
- CVE-2023-36939Średnie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross-Site Scripting (XSS), która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowany ładunek w polu wyszukiwania rezerwacji.
- CVE-2023-36375Średnie
W systemie zarządzania hostelami w wersji 2.1 występuje podatność typu Cross Site Scripting, która pozwala atakującemu na wykonanie dowolnego kodu poprzez spreparowane dane w polach dotyczących imienia opiekuna, relacji z opiekunem, adresu komplementarnego, miasta, adresu stałego oraz miasta na stronie szczegółów rezerwacji hostelu i pokoju.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS